Finanzinstitute und Anbieter digitaler Zahlungsdienste weisen in Jordanien die robusteste SPF-Grundkonfiguration sowie die höchsten DNSSEC-Einführungsraten auf. Zwar hat ein beträchtlicher Anteil bereits aktive „p=reject“- oder vorläufige „p=quarantine“-Richtlinien eingeführt, doch gibt es nach wie vor einen ungeschützten Bereich, in dem DMARC-Einträge gänzlich fehlen. Darüber hinaus ist eine gültige MTA-STS-Implementierung auf den E-Mail-Sendern von Finanzinstituten praktisch nicht vorhanden, wodurch der Schriftverkehr zwischen den Banken anfällig für Abhörversuche während der Übertragung ist.
Staatliche Ministerien und öffentliche Portale der Kommunen weisen eine umfassende anfängliche SPF-Abdeckung auf. Dennoch schreitet die Umsetzung der Richtlinien nur schleppend voran, wobei die überwiegende Mehrheit der offiziellen Regierungsdomains weiterhin ohne DMARC auskommt oder im passiven Beobachtungsmodus „p=none“ verharrt. Der Einsatz von DNSSEC ist bei regionalen Verwaltungsportalen nach wie vor begrenzt, und MTA-STS-Verschlüsselung fehlt in fast allen analysierten öffentlichen Nachrichtensystemen.
Gesundheitsdienstleister, Arzneimittellieferanten und Krankenhausverbünde sind in erheblichem Maße dem Risiko von Identitätsbetrug ausgesetzt. Über die Hälfte der Ressourcen im medizinischen Bereich verfügt über keine veröffentlichten DMARC-Einträge, während die aktive Durchsetzung von „p=reject“ nach wie vor auf einen winzigen Bruchteil der Anbieter beschränkt ist. Das fast vollständige Fehlen von MTA-STS und DNSSEC setzt die Vertraulichkeit von Patientendaten und die klinische Kommunikation der Gefahr von Manipulationen während der Übertragung sowie betrügerischer Arztidentitätsfälschung aus.
Hochschulen und akademische Einrichtungen im gesamten Königreich stützen sich überwiegend auf nicht überwachte oder passive Überwachungsrichtlinien. Die überwiegende Mehrheit der Universitäten arbeitet ohne DMARC-Einträge oder bleibt auf „p=none“ eingestellt, wodurch Studentenakten, akademisches geistiges Eigentum und Forschungsdatenbanken anfällig für Betrugsversuche zum Diebstahl von Zugangsdaten sind. Die Einführung der kryptografischen Protokolle DNSSEC und MTA-STS ist nach wie vor vernachlässigbar.
Kritische Versorgungsunternehmen und Energieverteilungsnetze weisen eine solide Grundkonsistenz hinsichtlich des SPF auf. Ein erheblicher Teil der Energiebereiche verfügt jedoch weiterhin über keinen aktiven DMARC-Schutz, wodurch sie für Angriffe über die Lieferkette anfällig bleiben. Zwar ist in diesem Sektor eine leichte Zunahme der Transportverschlüsselung zu beobachten, doch die überwiegende Mehrheit der Kommunikation von Versorgungsunternehmen bleibt weiterhin ungeschützt durch MTA-STS-Protokolle.
Jordanische Nachrichtenverlage, Rundfunknetze und digitale Medienportale weisen außergewöhnlich niedrige Umsetzungsquoten auf. Bei der überwiegenden Mehrheit der Domainnamen von Medien fehlt DMARC entweder gänzlich oder es wird ausschließlich auf passive Überwachungsmodi zurückgegriffen. Diese Schwachstelle macht vertrauenswürdige redaktionelle und journalistische Marken anfällig für Spoofing und die unbefugte Verbreitung falscher Warnmeldungen. Der Einsatz von MTA-STS ist auf den Servern der Redaktionen so gut wie nicht vorhanden.
Nationale Telekommunikationsanbieter weisen eine lobenswerte Grundausstattung bei der SPF-Implementierung sowie eine moderate DNSSEC-Einführung auf. Allerdings arbeitet ein beträchtlicher Anteil der Absenderdomänen von Netzbetreibern nach wie vor ohne DMARC-Durchsetzung, wodurch die Abonnementsabteilungen der Unternehmen anfällig für Phishing-Kampagnen gegen Kunden bleiben. Die MTA-STS-Abdeckung beschränkt sich weiterhin auf eine äußerst kleine Untergruppe der produktiven E-Mail-Server.
Regionale Spediteure, Logistikdienstleister in Seehäfen und gewerbliche Transportunternehmen weisen unterschiedliche Sicherheitsstandards auf. Zwar sind grundlegende SPF-Einträge weit verbreitet, doch das weitgehende Fehlen von DMARC-Einträgen macht Sendungsbenachrichtigungen und Zolldokumente anfällig für Header-Fälschungen. Eine Transitverschlüsselung über MTA-STS fehlt fast vollständig, sodass Routenlogistik- und Frachtdaten beim E-Mail-Austausch unverschlüsselt bleiben.
